# 黑客目录

# 1.渗透测试

渗透测试指的是一种安全评估方法，通过模拟真实的攻击技术和方法，评估目标系统的安全性。它旨在发现系统中的漏洞和弱点，并提供相应的修复建议。

# 2.黑盒测试

黑盒测试是一种软件测试方法，测试人员在没有了解内部实现细节的情况下，对系统进行测试。测试人员只关注系统的输入和输出目的是评估系统的功能和安全性。

# 3.白盒测试

白盒测试是一种软件测试方法，测试人员具有对系统内部的详细了解，包括代码和结构。测试人员可以检查系统的内部逻辑和实现以评估系统的正确性和安全性。

# 4.社会工程学

社会工程学是一种欺骗性的攻击方法，通过对人类心理和行为的研究，以及各种欺骗手段，骗取他人的信息或获取未授权的访问权限。

# 5.缓冲区溢出

缓冲区溢出是一种常见的安全漏洞，攻击者通过向程序的缓冲区输入超出其容量的数据，覆盖其他内存区域，从而修改程序的行为并可能执行恶意代码

# 6.拒绝服务攻击

拒绝服务攻击（DoS）是指攻击者通过向目标系统发送大量请求或占用系统资源，导致合法用户无法正常访问或使用系统的一种攻击方式。

# 7.DDoS攻击

# 8.XSS攻击

跨站脚本攻击（XSS）是一种利用网页应用程序漏洞的攻击方式攻击者在网页中嵌入恶意脚本代码，当用户访问该网页时，恶意代码会被执行，攻击者可以窃取用户的信息或控制用户的浏览器。

# 9.CSRF攻击

跨站请求伪造（CSRF）-是一种利用受信任用户的身份，在用户不知情的情况下，以其名义发送恶意请求的攻击方式。攻击者可以通过篡改请求参数或构造特定的链接，以执行未经授权的操作。

# 10.SQL注入

SQL注入是利用网页应用程序对用户输入过滤不充分的漏洞，攻击者通过在用户输入中注入恶意的SQL代码，成功执行恶意数据库查询，获取敏感信息或修改数据。这种攻击方式常见于使用SQL数据库的应用程序。

# 11.漏洞扫描

漏洞扫描是一种自动化的安全评估方法，用于检测目标系统中存在的安全漏洞。漏洞扫描器会对系统进行主动扫描，发现潜在的漏洞，并生成相应的报告，以便安全团队进行修复。

# 12.攻击向量

攻击向量是指攻击者在进行攻击时使用的具体手段或方式.

# 13.弱口令

弱口令指的是密码或凭证中安全性较弱的组合。这些密码可能过于简单、常见，或者容易被猜测或破解。弱口令增加了系统和用户的安全风险，因为攻击者可以轻松破解这些密码并获取未授权的访问权。

# 14.暴力破解

暴力破解是攻击者使用自动化工具或脚本，通过不断尝试各种可能的组合，来试图破解密码或凭证的过程。攻击者通过持续的尝试，直到找到正确的密码或凭证为止，以获取未授权的访问权。

# 15.防火墙

防火墙是一种网络安全设备，用于监控和控制进出网络的数据流。它可以根据事先设定的规则和策略，过滤网络流量，阻止潜在的恶意流量和未经授权的访问，以保护网络免受攻击和入侵。

# 16.恶意软件

恶意软件是指专门设计用于对计算机系统、网络和数据造成损害窃取敏感信息或进行未经授权操作的恶意软件程序。常见的恶意软件类型包括病毒、蠕虫、木马、间谍软件和勒索软件等。

# 17.漏洞

漏洞是指系统、软件或应用程序中存在的安全弱点或缺陷，可能被攻击者利用，导致系统遭受攻击、数据泄露或服务中断。漏洞可以是设计、实现或配置上的错误或缺陷。

# 18.反向工程

反向工程是指通过分析已有的产品或软件，以了解其设计、实现和功能等方面的细节。通常是为了从中获得知识、进行逆向开发或评估其安全性。

# 20.存储型XSS

存储型XSS是一种XSS攻击类型，攻击者将恶意脚本代码存储在目标网站的数据库或文件中。当其他用户访问包含恶意脚本的页面时，恶意脚本会被执行，导致用户受到攻击，比如窃取用户的cookie或进行其他恶意操作。

# 21.蓝队

蓝队是指网络安全防守方的一支团队或组织，负责保护和维护系统、网络和数据的安全。蓝队的主要职责是监控网络安全事件，检测和预防潜在的威胁，及时响应并进行安全事件的调查和处置。

# 22.红队

红队是指网络安全攻击方的一支团队或组织，通过模拟真实的攻击方式和手段，对目标系统进行渗透测试和评估。红队的目标是发现系统中的漏洞和弱点，为蓝队提供改进安全防御的建议和策略。

# 23.木马

木马是一种隐藏在看似合法的程序中的恶意软件。它通过欺骗用户使其误以为这是一个有用的软件，但实际上会在用户不知情的情况下执行某种恶意操作，如窃取信息、开启后门等。

# 24.反向Shell

反向Shell是一种网络攻击中常用的技术。攻击者在目标系统上安装一个恶意的Shelu程序，使其成为一个网络监听服务。当攻击者通过机器上的其他系统与该Shel程序建立连接时，攻击者将获得对自标系统的控制权限。

# 25.Webshell

Webshell是一种恶意软件，通常以脚本或小型程序的形式嵌入到受攻击的Web服务器中。攻击者通过Webshell可以执行远程命令，获取服务器的敏感信息，甚至对服务器进行完全的控制。

# 26.嗅探

嗅探是指在计算机网络上截获、监听和分析传输的数据流量的过程。嗅探可以用于网络调试、网络安全监控，但也可以被用于恶意目的，如窃取敏感信息、用户名密码等。

# 27.前渗透测试

前渗透测试是在正式渗透测试之前进行的一系列准备活动。它包括信息收集、目标识别和漏洞分析等过程，以帮助渗透测试团队更好地了解目标系统，并制定更有效的测试策略。

# 28.后渗透测试

后渗透测试是指在成功渗透到自标系统后，进一步探测和获取更深入的访问权限，以验证目标系统的安全性。

# 29.社会工程测试

社会工程测试是一种测试方法，通过模拟攻击者使用心理和社交技巧诱使目标人员泄露敏感信息或执行非授权操作。

← 科目二考试要点